实习Day28

2019.8.2

实习第二十八天

找到时间自习:

1.了解了各种不同的DDOS的防御（HTTP Flood , 慢速攻击 , DNS Flood）

防御:①扩充带宽硬抗 ②硬件防火墙（主要防御应用层之下的DDOS） ③高性能设备+负载均衡
④CDN流量清洗 ⑤分布式 ⑥排查系统漏洞 ⑦系统资源优化+开启最小服务 ⑧限制特殊流量

2.HTTP Referer的防盗链作用

ps:使用iframe的情况下，现在所有浏览器的Referer都为"点击"链接的页面（本身位于的地方），而非托管iframe的页面

3. & 左值：变量的地址 ; && 右值: 变量存储的内容

4.快速重传的核心: 非定时器溢出超时，而是连续监测到3次dup ack，立即重传

5.密码体制的5元组{M,C,K,E,D}
{明文信息空间，密文信息空间，密钥空间，加密算法，解密算法}

6.SQL语句参数化能防御SQL注入的原因是参数化后的信息，转义之后"只能作为参数"，整体只认作参数

7.SQL二次注入的例子